Kritische Zoom-Lücke unter Windows: Kontoübernahme ohne Anmeldung

Zoom hat am 15. Juli 2026 eine kritische Schwachstelle in seinen Windows-Clients geschlossen. Über das Netzwerk kann ein nicht angemeldeter Angreifer ohne Zutun der Nutzer ein Konto übernehmen – bewertet mit dem sehr hohen CVSS-Wert 9,8. Wer Zoom unter Windows im Betrieb einsetzt, sollte die Clients zeitnah aktualisieren.

Was ist passiert?

Zoom hat in seinem Sicherheitsbulletin die Schwachstelle CVE-2026-53412 veröffentlicht (CVSS 9,8, kritisch). Ursache ist eine unzureichende Eingabevalidierung im Windows-Client. Dadurch kann laut Hersteller ein unauthentifizierter Angreifer über Netzwerkzugriff eine Kontoübernahme durchführen – ohne Zugangsdaten und ohne Interaktion der Nutzer.

Die Lücke wurde von Zoom intern entdeckt. Zum Zeitpunkt der Veröffentlichung gibt es keine Hinweise auf Angriffe in freier Wildbahn und keinen öffentlich verfügbaren Exploit-Code. Das senkt den unmittelbaren Druck etwas, ändert aber nichts an der hohen Kritikalität: Bei einer unauthentifizierten Netzwerklücke kann sich die Lage schnell drehen, sobald technische Details kursieren.

Wer ist betroffen?

Betroffen sind ausschließlich die Windows-Varianten in älteren Versionen:

• Zoom Workplace für Windows vor Version 7.0.0
• Zoom VDI-Client für Windows vor 7.0.10, 6.6.15 und 6.5.18
• Zoom Meeting SDK für Windows vor 7.0.0

Für kleine und mittlere Unternehmen ist das relevant, weil Zoom in vielen Büros Standard für Video-Calls ist und die Clients oft in veralteten Versionen mitlaufen. Besonders in VDI-Umgebungen (etwa Terminalserver oder virtuelle Desktops) startet ohne aktualisiertes Basis-Image bei jeder Sitzung erneut eine verwundbare Version.

Was jetzt zu tun ist

1. Clients aktualisieren: Zoom Workplace und Meeting SDK auf 7.0.0 oder neuer, den VDI-Client je nach eingesetztem Zweig auf 7.0.10, 6.6.15 oder 6.5.18.
2. Zentral ausrollen: Updates über MSI/GPO oder Ihr RMM verteilen und Auto-Update aktivieren, statt auf manuelle Nutzer-Updates zu hoffen.
3. Bestand prüfen: Erfassen, wo welche Zoom-Version läuft, und veraltete Installationen gezielt nachziehen.
4. VDI zuerst: Virtuelle Desktops und Terminalserver priorisieren und die Basis-Images aktualisieren, damit nicht bei jedem Start eine verwundbare Version hochkommt.
5. Übergangsweise absichern: Da die Lücke unauthentifiziert über das Netzwerk ausnutzbar ist, bis zum Patch den Netzwerkzugriff dort einschränken, wo es möglich ist.

So hilft Binary System Services

Wir übernehmen für Sie die Inventarisierung Ihrer Software, das zentrale Patch-Management und den überwachten Rollout kritischer Updates – auch für verteilte Arbeitsplätze und VDI-Umgebungen. So landen Sicherheitsupdates wie dieses zuverlässig auf allen Geräten, statt an vergessenen Einzelinstallationen hängenzubleiben. Sprechen Sie uns an.

Angaben ohne Gewähr. Im Zweifel bitte die offizielle Quelle prüfen.